חברת Dragos, המספקת שירותי סייבר לסביבות OT, מדווחת כי היא סובלת ממתקפת כופר.

בדיווח שהוציאה החברה היא מעדכנת כי קבוצת תקיפה מוכרת ניסתה לחדור לרשת הארגונית ולהצפין קבצים, התוקפים לא הצליחו לחדור לרשת הפנימית אבל כן הצליחו להגיע לשרתי ה-SharePoint של החברה היושבים בענן.

לדברי Dragos התוקפים השיגו נתוני גישה של אחד מעובדי המכירות והחזיקו בגישה לחשבון במשך 16 שעות.
לאחר 11 שעות ,ומשלא הצליחו לפרוץ לרשת הארגונית דרך החשבון של העובד, שלחו התוקפים דוא״ל עם דרישת כופר ואיימו כי יפרסמו שהצליחו לפרוץ לרשת של החברה.
את המייל ששלחו התוקפים קראו בחברת Dragos רק 5 שעות מאוחר יותר, כשחזרו לעבוד, ופעלו באופן מהיר לנתק את החשבון שנחשף.

לטענת החברה התוקפים לא מחזיקים עוד בגישה אך נראה שהם הצליחו להוציא מידע שאותו ככל הנראה יפרסמו בקרוב.

בשלב זה אין הכרזה רשמית של אחת מקבוצות התקיפה אך ההערכות הן כי מדובר בקבוצת BlackBasta.

https://news.1rj.ru/str/CyberSecurityIL/3069

#כופר #סייבר

אחד ההאקרים שלקחו חלק בפריצה לחשבונות טוויטר ובקידום הונאות קריפטו, הודה באשמה והוסגר לארה"ב.

ג'וזף ג'יימס אוקונור, 23, אזרח בריטניה, הוסגר לארה"ב לאחר שלקח חלק בפריצה הגדולה לטוויטר ביולי 2020 וקידום הונאה במטבעות קריפטו.

כזכור, ביולי 2020, מספר תוקפים הצליחו לגנוב חשבונות של עובדי טוויטר ומשם השתלטו על חשבונות של מפורסמים (אילון מאסק, ביל גייטס ועוד). דרך חשבונות אלו הם קידמו הונאות קריפטו וגרפו לכיסם מאות אלפי דולרים.

אחד מחברי הקבוצה נעצר כבר ביולי 2020 ונשפט ל-3 שנים בכלא וכעת מגיע תורו של אוקונור.
אוקונור ישלם קנס של מאות אלפי דולרים כפיצוי לקרבנות ועומד בפני עונש מאסר מקסימלי של 77 שנים.
גזר הדין יינתן בעוד כחודש וחצי.

https://news.1rj.ru/str/CyberSecurityIL/3074

#מעצרים #הונאות

.
עדכון, ניקולס שארפ נשפט ל-6 שנות מאסר וקנס כספי בגובה 1.6 מיליון דולר.

https://news.1rj.ru/str/CyberSecurityIL/3077

#כופר #Insider_threat

משתמשי Netspark מתלוננים כי האפליקציה החלה לשלוח להם הודעות פוש המובילות לדף פישינג לרכישת מטבעות דיגיטליים.

האפליקציה, שמשמשת עבור סינון אתרים, החלה לשלוח למשתמשים הודעות פוש עם הזדמנות לזכות בפרסים וכו'.

בלחיצה על ההודעה המשתמשים מגיעים לדף פישינג המנסה לשכנע את המשתמש לרכוש מטבעות דרך שירות חדש בשם NetsparkBit (תמונות מצ"ב בתגובות).

בפועל, המשתמשים מופנים לדף תשלום דרך בורסת Moonpay שם מוגדר תשלום אוטומטי לארנק קריפטו ע"ס 200 דולר במטבעות ביטקוין.
(בבדיקה שלי ארנק הביטקוין קיבל 281$ ב-2 טרנזקציות כשהטרנזקציה האחרונה הייתה לפני מספר ימים)

לא ברור כיצד תוקפים הצליחו להשתלט על מערכת התראות הפוש של האפליקציה, בשלב זה לא הצלחתי להשיג תגובה מנטספארק.

מכירים או קשורים לאירוע ויש לכם מה להוסיף? דברו איתי

תודה לכל מי שפנה בפרטי לדווח על האירוע 🙏🏻

https://news.1rj.ru/str/CyberSecurityIL/3078

#ישראל #פישינג #טכנולוגיה

.
מנטספארק נמסר בתגובה:

שותפים ולקוחות יקרים.

בשעה 19:30 קיבלנו דיווחים על לקוחות שקיבלו הודעת פישינג באמצעות האפקלציה של החברה.

מייד לאחר קבלת הדיוחים פעלה החברה למניעת המשך התופעה ע"י חסימת מיידית של דף הנחיתה של ההודעה וכן כל הקישורים המופיעים בה.
להערכתנו מספר מאות לקוחות קבלו את ההודעה עד לביצוע החסימה ואולם כאמור לא ניתן היה להגיע לדף הפישיניג עצמו.
למען הזהירות חסמנו זמנית את אפשרות שליחת ההודעות מהממשק שלנו, כדי לאפשר לצוותים המקצועים לתחקר את האירוע.
נוציא עדכון מסודר.

עדכון 2 -
שותפים ולקוחות יקרים,

לאחר תיחקור האירוע עליו דיווחנו קודם, התחוור לנו כי לא מדובר באירוע תקיפת סייבר אלא בשימוש לרעה באחד מרישיונות המפיצים שלנו, אשר דרכו נשלחה הודעה ללקוחות המפיץ בלבד.

אנו מטפלים באירוע נקודתית מול המפיץ וכן דואגים למנוע הישנות מקרה דומה בעתיד.
במידה ויש למי מכם שאלות, מוזמנים לפנות אלינו במייל ונשמח להשיב:

Support@netsparkmobile.com

תודה רבה.

https://news.1rj.ru/str/CyberSecurityIL/3079

אז מה היה לנו היום בגזרת ה-DDos:

- אתמול לאחר חצות לילה תקפו אנונימוס סודאן את האתר של רדיו גל"צ.
- היום הם הפילו את האתר של השב"כ למשך כשעה+.
- בשעות אחה"צ הם הפילו את האתר tzevaadom (חשוב להדגיש שמערכת ההתראות של האתר המשיכה לעבוד כרגיל).
- מלבד הנ"ל קבוצות קטנות נוספות פגעו באתרים קטנים לזמן קצר.

https://news.1rj.ru/str/CyberSecurityIL/3080

#ישראל #Ddos

חברת ABB, המייצרת מערכות בקרה תעשייתיות עבור שוק האנרגיה בכל העולם, מדווחת כי היא סובלת ממתקפת כופר שבוצעה ע"י קבוצת Black Basta.

גורמים בחברה מוסרים כי בעקבות המתקפה נפגעו מאות עמדות עבודה, ובכדי לנסות להתמודד עם האירוע החברה השביתה מערכות שונות, ביניהן את חיבור ה-VPN עם הלקוחות השונים.

חברת ABB מעסיקה כ-105,000 עובדים ויש לה הכנסות שנתיות של 29.4 מיליארד דולר (נכון לשנת 2022).

https://news.1rj.ru/str/CyberSecurityIL/3081

#כופר #תעשייה

חברת הטכנולוגיה Brightly (שהיא גם חברת בת של Siemens) מדווחת על דלף מידע לאחר שתוקפים הצליחו לגשת למידע של לקוחות.

בהודעה שפירסמה החברה ללקוחות היא מציינת כי תוקפים הצליחו לגשת למערכת SchoolDude המשמשת בתי ספר ומוסדות אקדמיים רבים בארה"ב.

החברה מציינת כי המידע שדלף כולל שמות משתמשים, כתובות דוא"ל, מספרי טלפון וסיסמאות. בעקבות האירוע החברה ביצעה איפוס סיסמאות יזום לכל משתמשי SchoolDude.

https://news.1rj.ru/str/CyberSecurityIL/3083

#דלף_מידע #טכנולוגיה #חינוך

ארגון Methodist Family Health (MFH) מדווח על דלף של מידע רגיש השייך לילדים לאחר מתקפת סייבר.

ארגון MFH מטפל בילדים שעברו התעללות, הזנחה וכו' וכן מסייע במתן טיפול פסיכיאטרי ורגשי.

בהודעה שמפרסם הארגון הוא טוען כי במהלך חודש מרץ 2023 תוקפים הצליחו לגשת לרשת הארגונית ולגנוב מידע רפואי רגיש של מעל 5,000 ילדים, כולל אבחונים ופרטים מזהים שונים.

ב-MFH לא מפרטים על אופי המתקפה, אך במהלך חודש מרץ קבוצת התקיפה Avos פירסמה את MFH באתר ההדלפות ומאוחר יותר הרישום של MFH הוסר מהאתר (ההסרה מהאתר יכולה לנבוע מתשלום דמי כופר, חרטה של קבוצת הכופר בפגיעה במוסד רפואי לילדים ומסיבות שונות נוספות)

https://news.1rj.ru/str/CyberSecurityIL/3084

#כופר #רפואה

בית החולים האוניברסיטאי Richmond שבניו יורק סובל ממתקפת כופר בעקבותיה הושבתו שירותי המחשוב.

איש צוות בבית החולים מסר באנונימיות לתקשורת כי בעקבות המתקפה כל צוות בית החולים עבר לרשום נתונים רפואיים בעט ונייר וכי ישנם עיכובים בתהליך קבלת החולים.

https://news.1rj.ru/str/CyberSecurityIL/3085

#כופר #רפואה

בנק Syariah Indonesia שבאינדונזיה נאלץ להשבית את שירותי המחשוב, לדבריהם, בשל תקלות טכניות.
קבוצת התקיפה LockBit פירסמה כי היא אחראית לאירוע.

בהודעה שפירסמה לוקביט היא טוענת כי הנהלת הבנק משקרת ללקוחות כשהיא אומרת שמדובר בתקלה טכנית וכי הם גנבו מידע של כ-15 מיליון לקוחות, כולל מידע השייך לספקים העובדים עם הבנק.

https://news.1rj.ru/str/CyberSecurityIL/3087

#כופר #פיננסי

חברת טויוטה שביפן מדווחת כי מידע של 2 מיליון לקוחות היה חשוף במשך 10 שנים בשל הגדרות לקויות של שרת אחסון בענן.

לדברי החברה, המידע שהיה זמין לכולם ללא הגנה, היה חשוף מ-2013 ועד 2023 כשהוא כולל מספר שלדה, מידע על מיקומים של רכבי טויוטה שעשו שימוש בשירות T-Connect ועוד.

https://news.1rj.ru/str/CyberSecurityIL/3088

#דלף_מידע #תעשייה

חברת Discord מדווחת על דלף מידע לאחר שחשבון של אחד מספקי החברה, המעניק שירות ותמיכה למשתמשים, נוצל לרעה ע"י תוקפים.

לדברי החברה, התוקפים השיגו גישה לחשבון של אותו עובד ומשם יכלו לצפות במידע שהועבר בין המשתמשים לנציגי התמיכה.

עם זיהוי האירוע החברה השביתה את החשבון שנוצל לרעה ושלחה הודעה עם עדכון בנושא לכל המשתמשים (מצ"ב בתגובות).

https://news.1rj.ru/str/CyberSecurityIL/3090

#דלף_מידע #טכנולוגיה

ערב טוב,

בגזרת ה-DDoS ביממות האחרונות לא היו אירועים משמעותיים למעט אי זמינות של אתר דואר ישראל לזמן קצר. (אנונימוס סודאן)
בשישי/שבת כמה קבוצות קטנות הפילו אתרים קטנטנים נוספים.

מלבד DDoS, היו כמה איומים רגילים על פריצה לכיפת ברזל, פרסום של מידע ממשרדי ממשלה וכו', שום דבר רציני ששווה פרסום.

- תודה על הפניות בפרטי לגבי SharpBoys ומכללת עתיד.
גם כאן אין יותר מדי חדש, אותם תוקפים שמפרסמים עוד קצת מהמידע שגנבו לפני חודשיים מרשת מכללות עתיד, העדפתי להתעלם. לדעתי חבל שנותנים להם (שוב) במה בתקשורת 🤷🏻‍♂

https://news.1rj.ru/str/CyberSecurityIL/3091

#ישראל #Ddos #דלף_מידע